PT-2026-68346
CVE-2026-19024
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 الأقدم من 2.3.0
الوصف
تحدث عملية إزالة مرجعية لمؤشر NULL في الدالة
H5Pget fill value(). ويحدث ذلك عندما تحتوي مجموعة البيانات على رسالة قيمة تعبئة من الإصدار 1 أو 2، حيث تكون العلامة ”defined“ محددة وحقل الحجم سالبًا. ونظرًا لأن هذه القيمة لم يتم تطبيعها وفقًا لعلامة ”undefined“ الخاصة بالمكتبة، فإنها تصل إلى الدالة H5T path find() بنوع بيانات NULL، مما يسمح للمهاجم بالتسبب في رفض الخدمة.التوصيات
تحديث HDF5 إلى الإصدار 2.3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾